Cisco ha optimizado su solución de detección y respuesta extendida (XDR, Extended Detection and Response) añadiendo la recuperación al proceso de respuesta. El anuncio redefine las demandas de los clientes brindando una recuperación casi en tiempo real para las empresas tras un ataque de ransomware.
Con el lanzamiento de XDR en la Conferencia RSA de este año, Cisco proporcionó a las organizaciones una telemetría y visibilidad inigualables en la red y los terminales. Ahora, al reducir a casi cero el tiempo crucial entre el comienzo de un ataque de ransomware y la captura instantánea de información crítica para el negocio, Cisco XDR respalda aún más esa visión y avanza en Cisco Security Cloud: una plataforma de seguridad unificada, impulsada por IA y entregada en la nube.
“El crecimiento exponencial del ransomware y la extorsión cibernética genera una mayor necesidad de un enfoque de plataforma para contrarrestar con efectividad a los adversarios”, destaca Jeetu Patel, Vicepresidente Ejecutivo y Director General de Seguridad y Colaboración en Cisco. “Como proveedor de infraestructura global que construyó la red, Cisco está redefiniendo lo que debe ofrecer un producto de seguridad. Nuestras innovaciones para la recuperación automatizada de ransomware constituyen un avance significativo para lograr datos de respuesta y detección verdaderamente unificados, convirtiendo los conocimientos de seguridad en acción”.
Ransomware al alza
Durante el segundo trimestre de 2023, el equipo de respuesta frente a incidentes de Cisco Talos aplacó la mayor cantidad de interacciones con ransomware en más de un año. Con las nuevas capacidades de Cisco XDR, los equipos del Centro de Operaciones de Seguridad (SOC) podrán detectar, realizar instantáneas y restaurar automáticamente los datos críticos para el negocio ante los primeros signos de un ataque de ransomware, a menudo antes de que se mueva lateralmente a través de la red.
Cisco está ampliando su extenso conjunto de integraciones XDR con terceros para incluir proveedores líderes de respaldo y recuperación de infraestructura y datos empresariales. Y acaba de anunciar la primera integración de este tipo con las soluciones DataProtect y DataHawk de Cohesity.
Como apunta Sanjay Poonen, Director Ejecutivo y Presidente de Cohesity, “la ciberseguridad constituye una preocupación a nivel directivo. Todos los CIOs y CISOs se encuentran bajo presión para reducir los riesgos que plantean los ciberdelincuentes. Cisco y Cohesity están así colaborando para ayudar a las empresas a fortalecer su resiliencia cibernética. Esta primera respuesta proactiva representa una pieza clave en la gestión y seguridad de datos, y estamos entusiasmados de ofrecerla primero con Cisco”.
Cohesity tiene un historial comprobado de innovación en capacidades de respaldo y recuperación de datos. Sus soluciones proporcionan puntos de recuperación configurables y recuperación masiva para sistemas asignados a un plan de protección. Las nuevas capacidades llevan esta funcionalidad central al siguiente nivel al preservar las máquinas virtuales potencialmente infectadas para futuras investigaciones forenses, al mismo tiempo que protegen los datos y las cargas de trabajo en el resto del entorno.
Los ingenieros de Cohesity trabajaron junto con los equipos técnicos de Cisco para adaptar dinámicamente las políticas de protección de datos y ofrecer a las organizaciones una seguridad más sólida, completando las contrastadas capacidades de detección, correlación y respuesta de Cisco XDR.
“Cisco está revolucionando rápidamente el panorama de seguridad, y su solución XDR podría convertirse en la arquitectura de referencia de facto a la que recurren las organizaciones”, subraya Chris Konrad, Vicepresidente de Área Cibernética Global en World Wide Technology. “No sólo proporciona una amplia visibilidad mediante la integración de datos a través de terminales, redes, nubes y otras fuentes, sino que esta amplia información sobre la superficie de ataque permite una detección de amenazas superior con analítica avanzada. Las organizaciones deben considerar seriamente la implementación de Cisco XDR para reforzar su seguridad y proteger los activos de manera efectiva. Sin duda, Cisco está contribuyendo a la resiliencia general de cualquier organización”.
Cisco XDR ya está disponible en todo el mundo para simplificar las operaciones de seguridad en el panorama actual híbrido, de múltiples proveedores y múltiples amenazas. Descubre más en cisco.com/go/xdr.
